IP sperren

[udenhainer]

Hallo zusammen,

hab die letzten Tage über 2000 Versuche über SSH meinen Server zu knacken.
Dies wird über /var/log/messages angezeigt:

error: PAM: Authentication failure for root from vps-115-146-21-114.secure.ne.jp
Failed keyboard-interactive/pam for invalid user www1 from 115.146.21.114 port 35334 ssh2

Ist irgend so eine Japanische Universität. Wie kann ich den User komplett sperren.
Danke für die schnelle Hilfe.

[Ready2Web]

Hallo udenhainer,

iptables -A INPUT -p ALL -s HIER DIE IP DES ANGREIFERS -j REJECT

regards, Ready

[udenhainer]

Danke für den Tipp auch wenn ich erst jetzt antworte. Sorry....
Habe jetzt Fail2ban und Denyhost eingesetzt. Falls jemand Interesse hat wegen Serversicherheit: Serversicherheit
Sind ganz gute Tricks. Doch leider krieg ich Clamav nicht installiert. Liegt am Betriebssystem Centos 5.5.

Hab es mit Iptables probiert der angreifende Rechner hatte dann jeden Tag eine andere IP. Jetzt schütze ich es so: Brute-Force-Angriffe

nette Grüße